ISA2006限制QQ
QQ是先当代使用的最多的聊天工具。每一个事物都有两面性。大部分的公司的老板都不喜欢看到看到员工上班的时候上QQ。ISA是一款很好的软件防火墙,今天我们就来讲一下用ISA2006来限制QQ。
部署环境Beijing是客户机ip是10.1.1.1,Guangzhou是ISA服务器ip是一个是10.1.1.254,另一个是192.168.0.254。
下面是登录QQ常用的协议
1.UDP8000端口
2.TCP 80/443端口下的IP
3.代理
一:UDP8000端口
创建一个访问策略:允许任何人访问任何地方
![](https://i-blog.csdnimg.cn/blog_migrate/f18640aa0210ff4f48d3b812478053ac.jpeg)
客户机网络正常,QQ上线了
![](https://i-blog.csdnimg.cn/blog_migrate/ea4d9ffdb1ae4782756da6d84ca4e616.jpeg)
创建一个协议,起名为:UDP 8000
![](https://i-blog.csdnimg.cn/blog_migrate/932f709df46989fbcdf449b81429c501.jpeg)
创建一个UDP协议 8000端口
![](https://i-blog.csdnimg.cn/blog_migrate/8faadf9e5e4caad031b8c241c324742e.jpeg)
不使用辅助连接,选择否
![](https://i-blog.csdnimg.cn/blog_migrate/e0a3672f4bf3a93f6323e001b2b351b6.jpeg)
完成创建UDP协议
![](https://i-blog.csdnimg.cn/blog_migrate/14c8d064c2bcf08739a508f3fa1ec1db.jpeg)
创建一个访问规则
![](https://i-blog.csdnimg.cn/blog_migrate/50257de322b721602b046c9ab1c4f397.jpeg)
起名为阻止QQ,阻止UDP
![](https://i-blog.csdnimg.cn/blog_migrate/1ea0b7b83e4315a71b4d2e0534c86b09.jpeg)
添加上我们刚才创建的协议 UDP
![](https://i-blog.csdnimg.cn/blog_migrate/37bc51b08414b6264b8cd5137d2cb3ab.jpeg)
选择从内部和本地主机
![](https://i-blog.csdnimg.cn/blog_migrate/afcdf5fadc433a2afddbe6ff7e1f6a83.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/cbc953f545bf37f03e62f5fcc18f4fe6.jpeg)
完成后,我们就多了一个阻止UDP的访问策略
![](https://i-blog.csdnimg.cn/blog_migrate/a6c7e240d2ba57ba7543854b147013e9.jpeg)
二:TCP 80/443端口下的IP
选择登录到服务器的类型TCP
![](https://i-blog.csdnimg.cn/blog_migrate/a8e01a6477c86240c511de638285047c.jpeg)
用命令查看:nslookup
依次输入:tcpconn.tencent.com
tcpconn2.tencent.com
tcpconn3.tencent.com
tcpconn4.tencent.com
![](https://i-blog.csdnimg.cn/blog_migrate/85581de7877940858547d1284e761f9d.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/2c9b26837f50e3edc7db79150c19a2eb.png)
![](https://i-blog.csdnimg.cn/blog_migrate/2f317a88ac27213bfae1c9a66067a815.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/b118fc1db044f41c98c1809e0097543b.jpeg)
这么多地址我们怎么办啊,别怕,我们创建,把他们全封了。
新建四个个地址范围
![](https://i-blog.csdnimg.cn/blog_migrate/7a1e0f111b34f2caea581e8b0285fefe.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/fd49092d8937dbfccbd5bf68f4240955.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/60a3e105be79266ee4d5638a877bb88d.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/c8b9d85c9953b5b0f57acf90a19a308e.jpeg)
创建一个访问规则,阻止这些地址段,拒绝qq使用TCP
![](https://i-blog.csdnimg.cn/blog_migrate/7a5b321100fdd62d5ea15aa14699a706.jpeg)
选择拒绝
![](https://i-blog.csdnimg.cn/blog_migrate/93677425d83cd7264b51052b108c9392.jpeg)
所有的出站通讯
![](https://i-blog.csdnimg.cn/blog_migrate/f800fe584dcf03c2b4ad0178830648f5.jpeg)
选择内部
![](https://i-blog.csdnimg.cn/blog_migrate/63afb09ce10cf673a17330b21240ac30.jpeg)
添加上我们刚才创建的地址范围
![](https://i-blog.csdnimg.cn/blog_migrate/8b659f7f601a9a9d78e0c2abe442330a.jpeg)
选择所有的用户
![](https://i-blog.csdnimg.cn/blog_migrate/9889d27b618cfc7dbbb657e4c7ab37da.jpeg)
完成了协议的创建,应用一下。
![](https://i-blog.csdnimg.cn/blog_migrate/00574b23b2f37eeec0227cbe4fbb6963.jpeg)
用tcp登录失败
![](https://i-blog.csdnimg.cn/blog_migrate/9db3acf68c8fc1914b7fb424e30cc5f7.jpeg)
用udp试试
![](https://i-blog.csdnimg.cn/blog_migrate/dee17324b80c0e882d35acba4004e452.jpeg)
也失败了,看一下是不是网路的问题
![](https://i-blog.csdnimg.cn/blog_migrate/27d04ebbf3457cfaf87b744139bc0313.jpeg)
通了,我们建的那两个都起作用了,接下来限制代理。
三:服务器代理
虽然我们把这些地址段封了,但是还有代理服务器。代理服务器用的地址不是我们创建的地址范围之内,所以ISA就不会阻止。我们还有办法那就是QQ签名。
先测试一下代理服务器
![](https://i-blog.csdnimg.cn/blog_migrate/088c9be696fe74c731e47c6e8b7d796d.jpeg)
使用代理代理服务器也登上了。配置一下http
![](https://i-blog.csdnimg.cn/blog_migrate/69bfd5533fbdb66d4ddcdc237f123034.jpeg)
添加一个签名 qq.com
![](https://i-blog.csdnimg.cn/blog_migrate/a7a37e6358cba0b8ead7b75cd06c776a.jpeg)
再添加一个tencent
![](https://i-blog.csdnimg.cn/blog_migrate/3e4336ff6710639f8289e12de8d01012.jpeg)
再测一下代理服务器还能用吗
![](https://i-blog.csdnimg.cn/blog_migrate/f0569c616c02b00d990f8250f8a0e9fe.jpeg)
到此结束。
转载于:https://blog.51cto.com/wangchaoqun/192242